Heroku防爬取：如何从路由日志获取真实远程服务器IP？

让我一步步帮你拆解这个问题，找到你需要的真实远程IP，同时解决你的疑问：

1. 先明确Heroku日志fwd字段的含义 #

你日志里的fwd="80.6.26.72,141.101.107.25"这部分，对应请求的X-Forwarded-For请求头，逗号分隔的IP链遵循从原始客户端到Heroku路由器的顺序：

• 第一个IP 80.6.26.72就是发起请求的真实客户端IP
• 第二个IP 141.101.107.25是请求经过的中间代理/CDN节点IP（比如Cloudflare这类服务的节点）

Heroku的路由器会自动维护这个IP链的真实性：外部请求即使伪造X-Forwarded-For头，Heroku也会把真实的客户端接入IP放在链的最前端，所以你不需要担心这个字段被篡改的问题。

2. 验证IP真实性与深挖的具体步骤 #

反向IP归属查询 #

用系统自带的whois命令查询IP的归属信息，比如在终端执行：

whois 80.6.26.72

通过返回的结果可以看到这个IP所属的ISP、注册地区、是否属于数据中心IP段（如果你的服务面向普通用户，数据中心IP大概率是爬虫或自动化工具）。

补充请求上下文日志 #

你当前的日志只显示了基础路由信息，建议在应用层添加更多请求头的日志采集，比如：

• User-Agent：判断请求是否来自浏览器、爬虫或恶意工具
• Referer：查看请求的来源页面，判断是否是正常跳转
• X-Forwarded-Proto：确认请求是否经过HTTPS代理

这些信息能帮你判断该请求的意图是正常访问、爬虫扫描还是恶意攻击。

检查IP信誉与行为特征 #

• 可以通过开源的IP威胁情报数据库（比如社区维护的恶意IP列表）查询该IP是否有过恶意行为记录
• 统计该IP的请求频率：如果短时间内有大量重复请求，基本可以确定是自动化工具在扫描你的服务

模拟请求验证提取逻辑 #

你可以用代理工具模拟一次经过中间代理的请求，对比Heroku日志里的fwd字段，验证你当前使用的IP提取方案是否正确提取了第一个IP——这能帮你消除之前方案的疑问。

3. 关于你现有方案的补充说明 #

你提到的方案核心应该是提取X-Forwarded-For的第一个IP，这在Heroku环境下是完全可靠的，因为Heroku路由器会确保这个位置的IP是真实的客户端接入IP。如果仍有疑问，建议对比日志里的fwd字段和你应用中提取的IP是否一致，排除代码逻辑的小问题。

内容的提问来源于stack exchange，提问作者Kavvson Empcraft